AI Policy Researcher : fiche complète 2026
L’AI Act européen impose des obligations de conformité inédites aux entreprises qui déploient des systèmes d’intelligence artificielle. Ce texte, entré en vigueur progressivement depuis 2025, place le AI Policy Researcher au premier plan des organisations soumises à ces règles. Spécialiste de l’analyse des cadres juridiques, des risques éthiques et des stratégies de mise en conformité, il agit comme un traducteur entre les exigences réglementaires et les équipes techniques. La fonction est encore émergente, mais la demande explose dans tous les secteurs où l’IA est déployée à grande échelle.
Périmètre du métier et différences vs métiers proches
Le AI Policy Researcher élabore des politiques internes d’utilisation de l’IA, rédige des rapports d’impact algorithmique et conseille la direction sur les risques juridiques et éthiques. Contrairement au juriste IA, qui se concentre sur le contentieux et la rédaction de contrats, il travaille en amont : conception des règles, veille réglementaire, audits de conformité. Le responsable éthique IA se focalise sur les biais et l’équité des modèles ; le policy researcher intègre ces aspects dans une vision plus large incluant la gouvernance des données, la transparence algorithmique et la gestion des risques. Il collabore étroitement avec les data scientists, les DPO et les équipes juridiques. Son travail est à la fois stratégique et opérationnel : il peut auditer un modèle de scoring ou rédiger le règlement intérieur d’une division IA.
Cadre réglementaire 2026
Le AI Act classe les systèmes d’IA en quatre catégories de risque : inacceptable, élevé, limité et minimal. Les systèmes à risque élevé (recrutement, crédit, santé, sécurité) imposent des obligations strictes : évaluation de la conformité, documentation technique, surveillance humaine, traçabilité des décisions. Le RGPD reste le socle des traitements de données personnelles, renforcé par les dispositions de l’AI Act sur les données d’entraînement. La CSRD (Corporate Sustainability Reporting Directive) étend le reporting extra-financier aux risques liés à l’IA, notamment l’impact environnemental des modèles. Le Code du travail encadre l’utilisation de l’IA dans les relations d’emploi, avec un droit d’information renforcé pour les salariés. La convention collective applicable dépend du secteur d’activité : les bureaux d’études relèvent souvent de la métallurgie de la convention Syntec, tandis que les start-up technologiques peuvent relever d’accords de branche spécifiques. L’AI Policy Researcher doit maîtriser ce millefeuille normatif pour guider l’organisation.
Spécialités et sous-métiers
Le métier se décline selon le secteur d’intervention et le niveau de spécialisation technique.
Policy Researcher sectoriel : certains experts se concentrent sur un domaine précis, comme la finance (évaluation des modèles de scoring, conformité aux exigences de l’Autorité bancaire européenne), la santé (certification des dispositifs médicaux intégrant de l’IA) ou les ressources humaines (contrôle des algorithmes de recrutement, prévention des discriminations).
Spécialiste en gouvernance des données : ce profil travaille sur la qualité, la provenance et la licéité des jeux de données utilisés pour entraîner les modèles. Il élabore les chartes de gouvernance et audite les pratiques des équipes data.
Auditeur IA interne : il réalise des audits de conformité des systèmes en production, documente les processus de validation et prépare les dossiers pour les autorités de contrôle. C’est un rôle très opérationnel, souvent lié à la fonction qualité.
Consultant en conformité IA : en cabinet ou en indépendant, il accompagne plusieurs clients dans la mise en place de leur dispositif réglementaire. Il intervient à la fois sur le conseil stratégique et sur la rédaction des politiques.
Ces spécialités partagent un tronc commun : la veille juridique, la rédaction normative et la capacité à dialoguer avec des équipes pluridisciplinaires.
Outils et environnement technique
- Suites bureautiques : tableurs pour les grilles d’analyse des risques, traitements de texte pour les guides et politiques, présentations pour les comités de direction.
- Logiciels de gestion documentaire (SharePoint, Confluence) pour centraliser les politiques et les preuves de conformité.
- Outils de gestion des risques et de conformité : plateformes spécialisées dans l’évaluation des impacts algorithmiques (type OneTrust, TrustArc).
- Environnements de data science : Jupyter Notebooks, Python, bibliothèques d’audit (AIF360, Fairlearn) pour tester les biais et la robustesse des modèles.
- Outils de veille réglementaire (LexisNexis, Doctrine) pour suivre l’évolution des textes et de la jurisprudence.
- Plateformes de gestion de projets (Jira, Trello) pour piloter les plans d’action de mise en conformité.
- Base de données juridiques et techniques : accès aux textes officiels via EUR-Lex, Legifrance, et aux normes techniques (ISO/CEI 42001 sur les systèmes de management de l’IA).
- Outils de collaboration sécurisés (Slack, Teams) avec paramétrage des canaux et contrôle des accès.
La maîtrise de ces environnements est indispensable, mais la compétence clé reste la capacité à synthétiser des informations complexes pour des publics non spécialisés.
Grille salariale 2026
| Profil | Paris et Île-de-France | Régions |
|---|---|---|
| Junior (0-2 ans d’expérience) | 35 000 – 42 000 € | 30 000 – 36 000 € |
| Confirmé (3-5 ans) | 45 000 – 55 000 € | 38 000 – 47 000 € |
| Senior (6 ans et plus) | 58 000 – 70 000 € | 48 000 – 60 000 € |
Ces fourchettes tiennent compte du salaire médian national (35 000 €) et de l’expertise réglementaire spécifique. Les profils en cabinet de conseil ou en entreprise du CAC 40 peuvent bénéficier de primes d’objectif de 5 à 15 %.
Formations et diplômes
Le métier est accessible à partir d’un bac +5, avec une préférence pour les profils combinant droit et numérique. Les formations les plus adaptées sont les masters en droit du numérique ou en propriété intellectuelle, les masters en éthique de l’IA proposés par certaines grandes écoles et universités, ainsi que les diplômes d’ingénieur avec une spécialisation en gouvernance des données. Les écoles de commerce offrent des mastères spécialisés en conformité digitale. Un double cursus (droit + informatique ou droit + data science) est un atout différenciant. Les BTS et licences constituent rarement un accès direct, sauf via une expérience professionnelle solide combinée à des certifications. La formation continue (AFPA, CNAM) propose des modules de spécialisation en régulation de l’IA, mais le socle bac +5 reste la norme dans les offres d’emploi observées au premier semestre 2026.
Reconversion vers ce métier
- Juriste classique (droit des affaires, droit social) : après une spécialisation en droit du numérique, via un DU ou un mastère en conformité. Le juriste apporte une maîtrise avancée de la rédaction contractuelle et de l’analyse réglementaire, précieuse pour élaborer les politiques IA.
- Data scientist ou data analyst : en complétant sa formation par un module de droit et d’éthique, le technicien peut évoluer vers l’audit et la conformité. Sa connaissance fine des modèles permet de dialoguer efficacement avec les équipes de développement.
- Responsable qualité ou conformité : déjà familier des normes ISO et des processus d’audit, il peut se former via des certifications courtes sur l’AI Act et les enjeux éthiques. La transition est naturelle à condition d’acquérir une culture technique de base sur l’IA.
Dans tous les cas, une formation complémentaire de 6 à 12 mois est recommandée, incluant un stage pratique en entreprise.
Exposition au risque IA
Le score CRISTAL-10 de 79 % indique une exposition forte à l’automatisation, mais de manière indirecte. Le AI Policy Researcher n’est pas remplacé par un modèle d’IA, car son rôle repose sur l’interprétation de textes juridiques, la prise de décision dans des cas ambigus et la négociation avec les parties prenantes. En revanche, l’IA générative peut automatiser une partie des tâches de veille et de rédaction : analyse automatique de textes réglementaires, génération de brouillons de politiques, synthèse de rapports. Le métier évolue donc vers plus de valeur ajoutée : vérification des sorties de l’IA, audit des algorithmes, conception de cadres éthiques complexes. Sans adaptation, le poste pourrait voir ses tâches fondamentales absorbées par des outils automatisés. La créativité réglementaire, la capacité à anticiper les interprétations jurisprudentielles et le jugement éthique restent des compétences difficilement automatisables à ce stade.
Marché de l’emploi
Le marché est en tension depuis le début de 2025, sous l’effet de l’entrée en vigueur des premières obligations de l’AI Act. Tous les secteurs déployant des systèmes à risque élevé recrutent : banques, assurances, santé, industrie 4.0, plateformes numériques, edtech. Les cabinets de conseil en stratégie et en conformité sont également très actifs. Les offres d’emploi restent concentrées dans les métropoles (Paris, Lyon, Toulouse, Grenoble, Aix-Marseille), mais le télétravail partiel est fréquent. Le nombre de postes à pourvoir est en hausse modérée par rapport à 2025, selon les remontées de l’APEC et des réseaux professionnels. Les profils bilingues (anglais indispensable, allemand ou espagnol apprécié) sont particulièrement recherchés pour les postes dans les groupes internationaux. Le marché devrait rester dynamique au moins jusqu’à 2028, date de la mise en application complète de l’AI Act pour tous les systèmes d’IA.
Certifications et labels reconnus
| Certification / Label | Organisme délivrant | Pertinence pour le métier |
|---|---|---|
| CIPP/E (Certified Information Privacy Professional / Europe) | IAPP | Référence en matière de protection des données, complémentaire à l’AI Act |
| ISO/CEI 42001 Lead Auditor | Organismes certificateurs (AFNOR, SGS, Bureau Veritas) | Audit des systèmes de management de l’IA – encore peu répandue mais en forte croissance |
| Certificat de conformité en droit du numérique | Universités / grandes écoles (DU, mastère spécialisé) | Atteste d’une formation spécialisée en régulation IA |
| Certification Qualiopi | Organismes de formation | Gage de sérieux pour les formateurs et consultants en conformité IA |
| ITIL Foundation (gestion des services IT) | Axelos | Utile pour intégrer la conformité dans les processus IT existants |
Les certifications PMP (gestion de projet) et Lean Six Sigma peuvent être un plus pour piloter les plans d’action de mise en conformité. Elles ne sont pas spécifiques à l’IA mais témoignent d’une capacité à manager des projets complexes.
Évolution de carrière
À 3 ans : le AI Policy Researcher junior accède à un poste de chef de projet conformité IA ou responsable assurance qualité IA. Il peut superviser un ou deux collaborateurs et pilote les audits internes d’un périmètre défini.
À 5 ans : il évolue vers un poste de responsable de la gouvernance IA ou de responsable conformité numérique. Il manages une équipe de 3 à 8 personnes, définit la stratégie de conformité de l’organisation et interagit avec les autorités de contrôle (CNIL, autorités sectorielles).
À 10 ans : les trajectoires possibles incluent directeur juridique et conformité IA (direction juridique d’une entreprise), associé dans un cabinet de conseil spécialisé, ou encore expert indépendant reconnu (auditeur, formateur, auteur). Certains rejoignent les autorités de régulation (CNIL, BEREC) ou les institutions européennes pour contribuer à l’élaboration des cadres normatifs de nouvelle génération.
Perspectives du métier
L’AI Act n’est que le début d’un renforcement réglementaire qui verra des lois sectorielles émerger dans la santé, la défense et l’éducation, tandis que le Data Act et le Data Governance Act étendront les obligations de transparence aux données d’entraînement. Les normes techniques ISO/CEI relatives à l’IA devraient devenir des références obligatoires dans certains appels d’offres publics. L’IA générative commence à automatiser la veille juridique et la rédaction de politiques types, libérant du temps pour l’analyse des cas complexes et la conception de standards d’entreprise. Le métier devrait se scinder en deux spécialisations, l’une technique autour de l’audit et des tests de conformité, l’autre stratégique autour du conseil en gouvernance.